标签：
一、运行windows update安置更新提示：
若一直勾留在“正在查抄更新”，请参考https://answers.microsoft.com/zh-hans/windows/forum/windows8_1-update/windows/c3cf00b3-badd-4e8e-8e87-30a0b822d6a1?auth=1
查抄重要更新中是否包罗“KB971033”，若有则去除。该补丁详细资料请参考：
1、运行secpol.msc或进入“控制面板\系统和安适\打点工具”以便打开“本地安适计谋”，并将下图中的两项内容删除：
2、限制指定路径的软件运行：
3、启用以下两项：
运行“控制面板\系统和安适\打点工具”中的处事；
禁用以下处事：
Print Spooler（将文件加载到内存供稍后打印）
Server（撑持此计算机通过网络的文件、打印、和定名管道共享……）
RemoteRegistry（使长途用户能改削此计算机上的注册表设置。如果此处事被终止，只有此计算机上的用户才华改削注册表。）
Distributed Link Tracking Client（启用客户端措施跟踪链接文件的移动，包孕在同一 NTFS 卷内移动，移动到同一台计算机上的另一 NTFS、或另一台计算机上的 NTFS。如果此处事被停用，这台计算机上的链接将不会维护或跟踪。）
四、启用 Windows Defender单击“开始”，，指向“打点工具”，然后单击“处事器打点器”。
在“处事器打点器”中，单击“成果”，然后在“处事器打点器”细节窗格中的“成果摘要”下，单击“添加成果”。
此时会启动“添加成果向导”。
在“成果”列表中，选择“桌面体验”，然后单击“安置”。
1、按照下图指引，改削长途端口；
2、改削防火墙rdp协议默认端口：
将默认打点员用户名变动为其他字符；
创建一个administrator的用户，使其不属于任何组。
七、激活系统 八、安置内存盘软件，并将安置措施下载至内存盘中，然后安置常用软件及搭配环境。windows server 安置之后需要做的操纵